pe-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van pe-facebook.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-platform. De paginatitel is "facebook," en de zichtbare inhoud toont een zeer minimale Spaanstalige blogindeling zonder gepubliceerde berichten, een eenvoudige profielwidget en standaard Blogger-assets. Op basis van de screenshot en gekoppelde bronnen lijkt dit geen volledige zelfstandige bedrijfswebsite te zijn, maar eerder een eenvoudige subpagina die binnen het Blogger-ecosysteem is aangemaakt.
De subdomeinnaam bevat het woord "facebook," wat erop wijst dat de pagina mogelijk probeert te verwijzen naar of te appelleren aan het bekende socialemediabrand in plaats van een eigen blogidentiteit te presenteren. De onderliggende hosting en infrastructuur lijken door Google via Blogspot/Blogger te worden beheerd, maar dat wijst op zichzelf niet erop dat de pagina officieel met het merk Facebook is verbonden. Op basis van de beschikbare inhoud lijkt dit een sobere persoonlijke blogpagina of placeholder-achtige blogpagina te zijn met beperkte legitieme informatieve waarde.
Veiligheidsbeoordeling voor pe-facebook.blogspot.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij meerdere detecties deze beschreven als phishing of anderszins kwaadaardig, en de gepubliceerde trust score die bij de scan is verstrekt is 19/100. Hoewel de pagina zelf minimaal oogt en in de screenshot geen duidelijk formulier voor inloggegevens toont, kan het gebruik van een beroemde merknaam in het subdomein zonder duidelijke officiële branding of eigendom in overeenstemming zijn met imitatie of misleidend gebruik.
Tegelijkertijd waren sommige signalen minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en controles van belangrijke blacklists voor kwaadaardige inhoud werden op het moment van deze scan als schoon gerapporteerd. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishing- of malwarevermeldingen, maar nog steeds aanleiding geeft tot enige voorzichtigheid. Alles bij elkaar wegen de phishingdetecties door meerdere engines zwaarder dan de schone bestandsscan en de sobere uitstraling van de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden vanaf Google-infrastructuur op Blogspot/Blogger en resolveert naar een IP dat wordt gehost door Google LLC in de Verenigde Staten. De pagina presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, en de webserver wordt geïdentificeerd als GSE. Het bovenliggende Blogspot-domein bestaat al lang, met een leeftijd van ongeveer 25 jaar, maar die leeftijd weerspiegelt het platformdomein en bewijst niet de betrouwbaarheid van dit specifieke subdomein.
DNSSEC lijkt niet ondertekend te zijn, en de scangegevens specificeren niet welke TLS-protocolversie is onderhandeld. Er werden geen kwaadaardige bestanden gemarkeerd in de bestandsscan, maar één gerefereerd domein/string werd gemarkeerd met een generieke verdachte heuristiek. Omdat dit een door een gebruiker aangemaakt subdomein is op een groot hostingplatform, mag de gerenommeerde infrastructuur van het platform niet worden beschouwd als bewijs dat de inhoud van deze specifieke pagina betrouwbaar is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?